Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте chernogoriya-turs.su (далее — «Сайт»), принимаемые ООО «Туристическая компания «СиДжи Тур»» (ИНН 7708736200, ОГРН 1117746229490, адрес: 101000, Россия, г. Москва, Милютинский пер., д. 18А, офис 20) (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта.

Оператор действует как турагент — представитель принимающих компаний и поставщиков услуг, — и обрабатывает данные в объёме, необходимом для подбора, бронирования и оформления заказанных пользователем услуг.

Актуальная редакция Политики всегда размещена на этой странице. Персональные данные не являются общедоступными и не размещаются в общедоступных источниках, за исключением видеоотзывов туристов: видео, обложка из него и имя автора, если он его указал, публикуются на Сайте — на странице тура и на главной — только после проверки модератором и только при наличии отдельного Согласия на распространение персональных данных (ст. 10.1 Федерального закона № 152-ФЗ), которое турист даёт отметкой в форме загрузки. По требованию об отзыве такого согласия Оператор удаляет видеоотзыв не позднее трёх рабочих дней.

Контактные данные, которые пользователь указывает добровольно при отправке формы (заявка на подбор или бронирование, обратная связь, регистрация партнёра, загрузка видеоотзыва): фамилия, имя, номер телефона, адрес электронной почты.

Видеоотзыв о поездке, который турист загружает по персональной ссылке: видеозапись с изображением и голосом, кадр-обложка из неё и имя или подпись, если турист их указал.

Данные, необходимые для оформления бронирования и передаваемые пользователем менеджеру при согласовании заказа: фамилия, имя, отчество, дата рождения, гражданство, реквизиты документа, удостоверяющего личность (в том числе заграничного паспорта), сведения о возрасте детей, а при необходимости — место работы и должность (если поездка оформляется работодателем или эти сведения требуются для оформления визы).

Параметры заказа: выбранный товар, даты, состав участников, дополнительные услуги, комментарии пользователя — они технически необходимы, чтобы менеджер мог рассчитать и подтвердить бронь.

Платёжные сведения: факт, сумма и дата платежа, адрес электронной почты для направления кассового чека. Реквизиты банковских карт Оператор не получает и не хранит — оплата проходит на стороне банка или платёжного сервиса.

Пользовательские и технические данные: IP-адрес, тип и версия браузера и операционной системы, тип устройства и разрешение экрана, язык, источник перехода на Сайт и параметры рекламных меток (UTM), просматриваемые страницы и действия на них.

Биометрические персональные данные Оператор не обрабатывает. При заказе оздоровительной программы Оператор обрабатывает специальную категорию персональных данных — сведения о состоянии здоровья в объёме выбранной пользователем лечебной программы и профиля заболевания. Такая обработка ведётся исключительно для подбора, бронирования и оказания заказанной оздоровительной программы, на основании отдельного Согласия на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ), которое пользователь даёт отдельной отметкой в форме заказа оздоровительной программы. Диагнозы, медицинские заключения и иные медицинские документы Оператор не запрашивает. При заказе обычного тура, экскурсии или билета Оператор сведений о состоянии здоровья не запрашивает; если пользователь сообщает их по своей инициативе в комментарии к заказу или менеджеру (ограничения по питанию, доступность транспорта), они обрабатываются только для организации заказанной услуги.

Если пользователь предоставляет персональные данные иных физических лиц (членов семьи, других туристов), для которых приобретается услуга, он гарантирует, что получил их согласие на передачу и обработку этих данных с целями и в объёме, указанными в настоящей Политике и в Согласии на обработку персональных данных.

За несовершеннолетних такое согласие даёт их законный представитель.

Обработка входящих запросов, связь с пользователем для расчёта стоимости, подтверждения наличия мест и согласования заказа.

Бронирование и оформление заказанных услуг у поставщиков: размещения, санаторно-курортного и оздоровительного обслуживания, перевозки, экскурсионного и трансферного обслуживания, билетов на мероприятия, страхования, а также сопровождение поездки и информирование о статусе заказа.

Исполнение обязанностей, возложенных на Оператора законодательством: бухгалтерский и налоговый учёт, оформление и направление кассовых чеков.

Направление пользователю информационных и рекламных рассылок о продуктах, услугах и специальных предложениях Оператора. Пользователь вправе в любое время отказаться от рассылок, направив заявление на info@cg-tur.ru; обработка данных, необходимая для оказания заказанных услуг, при этом продолжается.

Работа партнёрской программы, а также защита Сайта от автоматизированных злоупотреблений и спама.

Основаниями обработки являются: ст. 24 Конституции Российской Федерации; ст. 6 Федерального закона № 152-ФЗ «О персональных данных»; устав Оператора; договор, стороной которого является пользователь (в объёме, необходимом для его заключения и исполнения); Согласие на обработку персональных данных, предоставляемое пользователем при отправке формы на Сайте; для публикации видеоотзыва — отдельное Согласие на распространение персональных данных (ст. 10.1 Федерального закона № 152-ФЗ).

Обработка ведётся как без использования средств автоматизации, так и с их использованием.

В ходе обработки с персональными данными совершаются следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ), в том числе трансграничная; блокирование; удаление; уничтожение.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Персональные данные передаются поставщикам услуг исключительно в объёме, необходимом для оформления конкретного бронирования: принимающим компаниям, туроператорам-партнёрам, средствам размещения, санаториям и лечебным центрам, перевозчикам, экскурсионным бюро, организаторам мероприятий, страховым компаниям.

Для приёма оплаты и оформления кассовых чеков данные передаются банку, платёжному сервису и оператору фискальных данных в объёме, предусмотренном законодательством о применении контрольно-кассовой техники.

Если бронирование оформляется через агентство-партнёра Оператора, данные передаются этому агентству в объёме, необходимом для обслуживания заказа.

Оператор не передаёт персональные данные третьим лицам в их собственных маркетинговых целях и не продаёт их.

Поскольку услуги оказываются за пределами Российской Федерации, обработка включает трансграничную передачу персональных данных в Черногорию, Республику Сербия, Боснию и Герцеговину, Республику Хорватия и Республику Албания, а при необходимости — в иные иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных.

Передача осуществляется принимающим компаниям, средствам размещения, перевозчикам и организаторам услуг в объёме, необходимом для оказания заказанных пользователем услуг, и только после получения его согласия.

При заказе оздоровительной программы в состав передаваемых сведений входят данные о выбранной лечебной программе и профиле заболевания — они необходимы санаторию или лечебному центру для приёма гостя. Трансграничная передача этих сведений осуществляется только с согласия пользователя.

Сайт использует технически необходимые cookie: сессионную cookie для входа в личный кабинет партнёра и CRM и локальное сохранение выбранной темы оформления на устройстве пользователя. Такие cookie требуются для работы Сайта и не отключаются.

К технически необходимым относится также cookie источника перехода: при заходе по рекламной ссылке Сайт сохраняет в браузере метку кампании (параметры utm и идентификатор рекламного клика) сроком на один год и прикладывает её к оформленному заказу. Метка не содержит сведений о личности, используется исключительно для внутреннего учёта окупаемости рекламы и третьим лицам не передаётся.

Сайт использует систему веб-аналитики Яндекс.Метрика (ООО «Яндекс»), которая с помощью cookie и аналогичных технологий собирает обезличенные сведения о посещении: страницы, время, источник перехода, тип устройства и браузера, IP-адрес. Обработка ведётся на условиях этого сервиса.

При первом посещении Сайт показывает уведомление о cookie с выбором «Только необходимые» или «Принять все». Яндекс.Метрика подключается, когда пользователь начинает пользоваться Сайтом (двигает мышь, прокручивает страницу, касается экрана), если он не выбрал «Только необходимые». При выборе «Только необходимые» счётчик отключается и больше не подключается; выбор сохраняется в браузере и может быть изменён очисткой данных сайта в настройках браузера.

На странице игры «Сто лет деду» Сайт сохраняет в браузере ход игры, найденные титулы и итог последнего прохождения: титул и два главных интереса (например, «горы, вкус»). Если пользователь не выбрал «Только необходимые», итог игры прикладывается к заявке или заказу, которые он сам отправляет через формы Сайта, — чтобы менеджер подобрал поездку по интересам. Итог игры не содержит сведений о личности и сам по себе на сервер Сайта не отправляется; в Яндекс.Метрику, если она не отключена, передаётся только название полученного титула.

Персональные данные хранятся в течение срока, необходимого для целей их обработки, и удаляются либо обезличиваются после утраты такой необходимости, если более длительное хранение не требуется законодательством — в том числе для целей бухгалтерского и налогового учёта.

Хранение персональных данных, зафиксированных на бумажных носителях, осуществляется в соответствии с Федеральным законом № 125-ФЗ «Об архивном деле в Российской Федерации» и иными нормативными правовыми актами в области архивного дела.

Пользователь вправе получить сведения об обрабатываемых данных и об условиях их обработки, потребовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать согласие на обработку.

Отзыв согласия направляется письменным заявлением по адресу 101000, Россия, г. Москва, Милютинский пер., д. 18А, офис 20, либо электронным заявлением на info@cg-tur.ru — при условии возможности однозначно идентифицировать субъекта персональных данных.

В случае отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ, — в частности, для исполнения уже заключённого договора и соблюдения требований законодательства о хранении документов.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: разграничение прав доступа сотрудников, шифрование соединения с Сайтом, резервное копирование, учёт действий с данными в системе.

ООО «Туристическая компания «СиДжи Тур»». ИНН 7708736200 · КПП 770801001 · ОГРН 1117746229490.

Юридический адрес: 101000, Россия, г. Москва, Милютинский пер., д. 18А, офис 20. Фактический адрес: 117420, Россия, г. Москва, ул. Профсоюзная, д. 57, офис 619.

Телефон: +7 (495) 025-02-89. E-mail: info@cg-tur.ru. Обратиться можно также через форму обратной связи на Сайте.